Все URL указываются в нижнем регистре.

Перейдите в каталог C:\inetpub\wwwroot\api и отредактируйте файл web.config:

<logServer … />: 

  • Url - URL API единого журнала событий
<logServer Url="http://logserver.indeed.demo/ils/api" CertificateThumbprint="" CertificateFilePath="" CertificateFilePassword="" />

<logServerClient … />:

  • AppId - id приложения
  • Component - компонент (оставить без изменений)
  • EventCacheDirectory - временный каталог для записи событий
<logServerClient AppId="pam" Component="server" EventCacheDirectory="C:\Temp\ILS\Core\EventCacheDirectory" />

<encryptionSettings ... />:

  • cryptoAlgName - название алгоритма шифрования
  • cryptoKey - ключ шифрования

Ключ шифрования генерируется утилитой IndeedPAM.KeyGen.exe, которая входит в состав дистрибутива Indeed PAM и располагается в каталоге /Misc.


<encryptionSettings cryptoAlgName="DES" cryptoKey="ea06v76ht457t2l8" />

<adUserCatalogProvider ... >: 

  • serverName - полное DNS-имя контроллера домена выполняющего функцию Глобальный каталог (Global Catalog)
  • containerPath - LDAP-путь контейнера или подразделения, который будет использован в качестве каталога пользователей Active Directory
  • userName - сервисная учётная запись для работы каталогом пользователей Active Directory
  • Password - пароль сервисной учётной записи
<adUserCatalogProvider id="ad" serverName="dc.indeed.demo" containerPath="OU=organization unit,DC=indeed,DC=demo" userName="IPAMManager" password="password">


<connectionStrings> ... </connectionStrings>:

  1. <add name="DBConnection" ... />:
    • Data Source - имя сервера Microsoft SQL Server или именованного экземпляра 
    • Initial Catalog - имя базы данных (IPAMCore)
    • User ID - сервисная учётная запись для работы с базами данных Indeed PAM
    • Password - пароль сервисной учётной записи
  2. <add name="JobsQueueConnectionString" ... />:
    • Data Source - имя сервера Microsoft SQL Server или именованного экземпляра 
    • Initial Catalog - имя базы данных (IPAMTasks)
    • User ID - сервисная учётная запись для работы с базами данных Indeed PAM
    • Password - пароль сервисной учётной записи
<connectionStrings>
	<add name="DBConnection" connectionString="Data Source=MSSQLServer;Initial Catalog=IPAMCore;Integrated Security=False;User ID=IPAMSQLService;Password=password" providerName="System.Data.SqlClient" />
	<add name="JobsQueueConnectionString" connectionString="Data Source=MSSQLServer;Initial Catalog=IPAMTasks;Integrated Security=False;User ID=IPAMSQLService;Password=password" providerName="System.Data.SqlClient" />
</connectionStrings>


В случае использования именованного экземпляра Microsoft SQL Server значение параметра Data Source необходимо указывать в формате <имя сервера>\<имя экземпляра>.

<connectionStrings>
	<add name="DBConnection" connectionString="Data Source=MSSQLServer\Named instance; ... "/>
	<add name="JobsQueueConnectionString" connectionString="Data Source=MSSQLServer\Named instance; ... "/>
</connectionStrings>


<add key="IdpUrl" ... />:

  • value - URL Indeed PAM IdP
<add key="IdpUrl" value="https://pam.indeed.demo/idp"/>


<add key="PamProxyIpAddresses" … />:

  • value - IP-адрес сервера Indeed PAM Gateway
<add key="PamProxyIpAddresses" value="192.168.0.100" />